DSpace__DSpace_CVE-2016-10726_4-4

Le istruzioni di installazione sono disponibili in DSpace-Manual.pdf, fornito con gli archivi sorgente nel progetto SourceForge: http://sourceforge.net/projects/dspace/files/DSpace%20Stable/VERSION/ Sostituire "VERSION" con la versione che si sta installando, ad esempio "4.0". Le informazioni sul...

CVE-2023-43770-POC

CVE-2023-43770 POC Una proof-of-concept per la recentemente scoperta vulnerabilità CVE-2023-43770. Roundcube prima della 1.4.14, nella serie 1.5.x prima della 1.5.4 e nella serie 1.6.x prima della 1.6.3 consente XSS tramite messaggi di posta elettronica text/plain con link appositamente realizzat...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

CVE-2026-79676

A flaw was found in NLTK. This path traversal vulnerability allows attackers to bypass security measures by using symbolic links within trusted data roots. By staging specially crafted symlinked corpus files, an attacker can disclose sensitive information from outside the intended data directorie...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC per la vulnerabilità XSS persistente CVE-2023-43770 Descrizione Roundcube prima di 1.4.14, 1.5.x prima di 1.5.4 e 1.6.x prima di 1.6.3 consente XSS tramite messaggi di posta elettronica text/plain con collegamenti manipolati a causa del comportamento di...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 विवरण Netbox alert1' 3. एक नया मॉडल जोड़ें, इस उदाहरण में 'manufacturer' मॉडल जोड़ें। 4. किसी भी प्रमाणित उपयोगकर्ता के रूप में नए बनाए गए मॉडल को खोलें, और देखें कि अलर्ट बॉक्स निष्पादित हो गया है।...

CVE-2026-31802

CVE-2026-31802: tar Attraversamento di Percorso tramite Symlink / Sovrascrittura Arbitraria di File Ricerca: Joshua van Rijswijk Descrizione Questo repository contiene la mia proof of concept e il write-up per CVE-2026-31802 , una vulnerabilità ad alta gravità nel pacchetto npm tar node-tar che...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report CVE-2025-10175 的披露信息 CVE-2025-10175 - WP Links Page 中的漏洞 此仓库披露了由 Rico Macchi 开发的 WordPress 插件 WP Links Page = 4.9.6 中发现的一个漏洞。 🛠 受影响版本 产品 : WP Links Page 版本 : v4.9.6 URL : https://wordpress.org/plugins/wp-links-page/ 🔒 分配的 CVE...

Pyison

Pyison Pyison ist ein Tar-Pit für KI-Webcrawler Einleitung Wie alle Webcrawler fordern KI-Bots Seiten von Webservern an und folgen dann den Links auf der Seite zu anderen Seiten. Dadurch können sie einen Index einer gesamten Website erstellen. Im Gegensatz zu anderen Webcrawlern stellen KI-Bots...

sharemylogin

ShareMyLogin Open Source Questo è il codice sorgente pubblico di ShareMyLogin.com. Cos'è ShareMyLogin? ShareMyLogin è uno strumento sicuro per condividere informazioni sensibili come password, chiavi API o segreti di configurazione. Il Problema Inviare una password tramite Slack, Email o WhatsApp...

ekoparty

EKOPARTY MIAMI Übersicht Folien und Materialien für EKOPARTY Miami. YouTube-Link: https://youtu.be/FdvrwQH7LYU?si=MVD8NMykO39dP0v9 Google-Videolinks sind in das PDF eingebettet...

miasma

🌀 Miasma Le aziende di intelligenza artificiale continuano a fare scraping di internet su scala enorme, inghiottendo tutti i suoi contenuti per usarli come dati di addestramento per i loro prossimi modelli. Se hai un sito web pubblico, stanno già rubando il tuo lavoro. Miasma è qui per aiutarti a...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalatazione dei Privilegi Locale LPE di Microsoft Defender BlueHammer è una vulnerabilità di escalation dei privilegi locale ad alta gravità che colpisce i componenti di Microsoft Defender sui sistemi Windows. Il difetto consente a un utente malintenzionato con...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

git_rce

Attacco di Remote Code Execution tramite git clone CVE-2024-32002 Contributore Jeongwoo Lee @Roronoawjd Contesto Questa vulnerabilità è una RCE Remote Code Execution che si verifica quando si clona un repository Git che contiene sottomoduli su file system che non fanno distinzione tra maiuscole e...

MiracleLinux 8 : php:8.2 (AXSA:2026-1653:01)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1653:01 advisory. php: ext-pgsql: PHP: SQL injection via improper backslash escaping CVE-2026-17543 php: PHP: Denial of Service via circular symbolic links in phar...

CVE-2026-20841

🛡️ CVE-2026-20841 - Strumento di Test di Sicurezza per Windows Notepad ⚠️ Cos'è CVE-2026-20841? CVE-2026-20841 è una debolezza di sicurezza nota nell'applicazione Windows Notepad. Riguarda la funzionalità markdown, che permette a Notepad di visualizzare testo formattato con link cliccabili. Questa...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

fbht

FBHT Facebook Hacking Tool Python - -version 2.7.3 Windows/Linux IMPORTS Selenium Matplotlib-1.2.1 Networkx-1.8.1 Numpy-1.7.1 Pygraphviz-1.1 Simplejson-3.3.0 Mechanize-0.2.5 Other: gephi-0.8.2-beta Graphs software Recomendation: Use setuptools for the dependencies S.O Working on Windows 7 64/32...

CVE-2026-56709 Grav before 3.9.2 Host Header Injection via sendInvitationEmail

Grav before 3.9.2 fails to validate untrusted Host headers in the sendInvitationEmail function when constructing token-bearing invitation links. Attackers can manipulate the Host header to poison invitation links and redirect users to attacker-controlled domains, bypassing the requiretrustedhost...